Regulatorische Sandbox
Eine regulatorische Sandbox ist ein beaufsichtigter Testrahmen für ein neues Finanzprodukt oder Geschäftsmodell. Ein Unternehmen vereinbart mit der zuständigen Behörde einen Prüfplan, der den Umfang des Tests und die zu klärenden Fragen festlegt. Das Verfahren liefert beiden Seiten praktische Informationen zur Funktionsweise des Produkts und zu den Anforderungen an seinen Einsatz.
Die Teilnahme an einer Sandbox setzt die gesetzlichen Anforderungen an die getestete Tätigkeit nicht außer Kraft. Auch die KI-Verordnung sieht einen Rahmen für Reallabore zum Test von KI-Systemen vor. In Deutschland beantwortet die Fintech-Kontaktstelle der BaFin Fragen zur aufsichtsrechtlichen Einordnung, was sich von einem beaufsichtigten Produkttest nach vereinbartem Prüfplan unterscheidet.
Sandbox und Innovation Hub
Die Europäischen Aufsichtsbehörden unterscheiden in ihrem gemeinsamen Bericht zu Sandboxes und Innovation Hubs (auf Englisch) zwei Formen. Ein Innovation Hub ist eine Kontaktstelle, bei der Firmen fragen, wie die Regeln auf ein neues Produkt passen, und unverbindliche Hinweise bekommen. Eine Sandbox geht weiter: Die Firma testet ihr Produkt nach einem Testplan, den ein eigenes Team der Aufsicht vereinbart und überwacht.
Eine Sandbox befreit nicht vom Gesetz. Laut Bericht setzen Sandboxes keine Pflichten aus EU-Recht außer Kraft, und grundsätzlich hält eine Firma in der Sandbox alle Regeln für ihre Tätigkeit ein. Die Firma gewinnt den direkten Draht zur Aufsicht, während die Einordnung ihres Modells geklärt wird.
Wo es in Europa Sandboxes gibt
Der Bericht der Aufsichtsbehörden zählte damals fünf Sandboxes: im Vereinigten Königreich, wo die Financial Conduct Authority im Mai 2016 begann, in den Niederlanden, Dänemark, Litauen und Polen. Die meisten Mitgliedstaaten, darunter Deutschland, hatten Innovation Hubs eingerichtet. Die Stellen treffen sich heute im European Forum for Innovation Facilitators, beschrieben auf RegTech in Europa.
Im DACH-Raum ist Österreich das Beispiel: Die FMA betreibt eine Sandbox in vier Phasen, begrenzt auf zwei Jahre, beschrieben auf Fintech in Wien. Die BaFin bietet ein Kontaktformular für Fintechs, über das sie eine Ansprechperson zuweist, darf aber keine Rechtsberatung leisten.
KI-Reallabore und die EU-Blockchain-Sandbox
Die KI-Verordnung der EU macht Sandboxes für KI zur Pflicht. Nach Artikel 57 muss jeder Mitgliedstaat dafür sorgen, dass seine Behörden mindestens ein KI-Reallabor auf nationaler Ebene einrichten. Eine Firma, die es durchläuft, kann einen schriftlichen Abschlussbericht verlangen und in der Konformitätsbewertung nutzen. Für Banken zählt das, weil KI für das Kreditscoring von Personen als Hochrisiko gilt.
Für Blockchain startete die EU-Kommission 2023 die European Blockchain Sandbox (auf Englisch): drei Jahrgänge zu je 20 Anwendungsfällen, in denen Firmen und Behörden ihre Rechtsfragen mit Aufsehern besprechen. Die Kanzlei Bird & Bird führt sie als Hauptauftragnehmerin.
Kommende Events zu Regulierung und Compliance in Deutschland
Finance Loop und regulatorische Sandboxes
Finance Loop ist der Treffpunkt für Compliance-Verantwortliche, Regtech-Gründer, Anwälte und Aufseher, die mit neuen Finanzprodukten arbeiten, bevor die Regeln feststehen. Finance Loop verbindet die Finanz-, IT- und KI-Communities in Deutschland, Österreich und der Schweiz, mit Events in Frankfurt, München, Berlin und Hamburg.
Bird & Bird, Hauptauftragnehmerin der European Blockchain Sandbox, ist einer der Event- und Netzwerkpartner von Finance Loop. KI-Governance und die Balance zwischen Innovation und Regulierung waren Themen der KI Exchange 2026 in Hamburg, einer Konferenz von Payment & Banking, die Finance Loop ankündigte.
Was ist eine regulatorische Sandbox?
Ein Rahmen der Aufsicht, in dem eine Firma ein neues Finanzprodukt, einen Dienst oder ein Geschäftsmodell nach vereinbartem Testplan unter Beobachtung testet. Die Firma muss dabei die Regeln für ihre Tätigkeit einhalten.
Gibt es in Deutschland eine Fintech-Sandbox?
Die BaFin arbeitet mit einem Innovation Hub: Ihre Fintech-Kontaktstelle beantwortet Fragen zur Erlaubnis und weist eine Ansprechperson zu. Im Bericht der Aufsichtsbehörden steht Deutschland bei den Ländern mit Innovation Hub, und in der Region betreibt Österreichs FMA eine Sandbox für Fintechs. Für KI verlangt die KI-Verordnung ein nationales Reallabor in jedem Mitgliedstaat.
Was ist ein KI-Reallabor?
Ein kontrollierter Rahmen nach Artikel 57 der KI-Verordnung, in dem Anbieter KI-Systeme mit Anleitung und Aufsicht der Behörde entwickeln und testen. Am Ende kann die Behörde einen Abschlussbericht ausstellen, mit dem der Anbieter die Einhaltung belegen kann.
Regulatorische Sandboxes und Finance Loop
Finance Loop behandelt Sandboxes und Innovation Hubs im Track Risiko & Compliance, wo Fintech-, KI- und Kryptofirmen vor dem Start klären, wie eine Regel greift. Gründer, Compliance-Teams und Anwälte mit Draht zur Aufsicht treffen sich bei Finance-Loop-Events.
Finance Loop ist ein Experten-Netzwerk, das die institutionelle Nutzung neuer Technologien im Finanzwesen fördert, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Bereichen aufzubauen: Investment & digitale Vermögenswerte, Zahlungsverkehr & digitales Geld, Digitale Infrastruktur & Souveränität und Risiko & Compliance.